Daftar panduan konfigurasi parser default
Parser default adalah konfigurasi bawaan yang menyerap log dari berbagai sumber dan mengonversinya menjadi peristiwa Unified Data Model (UDM). Halaman ini menyediakan daftar dokumen parser default. Setiap dokumen menyertakan petunjuk mendetail tentang cara mengonfigurasi sumber data serta memastikan penyerapan dan pemrosesan log yang tepat. Meskipun dokumen menjelaskan konfigurasi yang divalidasi untuk setiap sumber log, jalur atau konfigurasi penyerapan alternatif mungkin juga berfungsi.
Dokumen ini hanya mencantumkan parser yang memiliki dokumentasi terkait. Untuk mengetahui daftar lengkap semua parser yang didukung, lihat Parser default yang didukung.
Parser Premium
Parser Standar
Mengumpulkan log AIDE (Advanced Intrusion Detection Environment)
Mengumpulkan log Daftar Aplikasi yang Diizinkan Airlock Digital
Mengumpulkan log Cisco Application Centric Infrastructure (ACI)
Mengumpulkan log Cisco Wireless Intrusion Prevention System (WIPS)
Mengumpulkan Google Cloud Log aktivitas pemberitahuan Monitoring
Mengumpulkan log konteks Analisis Identity and Access Management (IAM)
Mengumpulkan log Microsoft System Center Endpoint Protection (SCEP)
Mengumpulkan log Nucleus Security - Nucleus Unified Manajemen Kerentanan
Mengumpulkan log Nyansa Voyance/VMware Edge Network Intelligence
Mengumpulkan log Oracle Cloud Infrastructure - Oracle Cloud Guard
Mengumpulkan log Oracle NetSuite - NetSuite Applications Suite
Mengumpulkan log pemberitahuan Trellix Endpoint Security (HX)
Mengumpulkan log peristiwa audit Trellix Endpoint Security (HX)
Mengumpulkan log inventaris host Trellix Endpoint Security (HX)
Mengumpulkan log Trend Micro Vision One Container Vulnerability
Mengumpulkan log Observed Attack Techniques Trend Micro Vision One
Mengumpulkan log Secure Access Service Edge (SASE) Versa Networks
Mengumpulkan log VMware Networking and Security Virtualization (NSX) Manager
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.